Última actualización · 26 de septiembre de 2026Versión 2.4Cómo gestionamos los cambiosLa versión en inglés es la que prevalece.

Política de Privacidad

Lenguaje claro. Párrafos cortos. Sin dark patterns. Si algo no queda claro, escribe a privacy@altorbit.app y lo explicaremos — y probablemente reescribiremos la sección.

Quiénes somos

AltOrbit es un proyecto independiente, actualmente en fase previa a su constitución como sociedad — operado por su fundador. Una entidad legal (prevista en la UE) se constituirá antes del lanzamiento público. Cuando esta política dice "nosotros", se refiere a AltOrbit. Cuando dice "tú", se refiere a cualquiera cuyos datos manejamos — normalmente un usuario de un workspace de AltOrbit, o un visitante de altorbit.app.

Dos roles, según los datos. Para lo que hay dentro de un workspace — tiempo, retribución, ausencias, chat, archivos — tu organización es la responsable del tratamiento y nosotros lo tratamos en su nombre conforme a nuestro DPA; las preguntas sobre esos datos conviene dirigirlas primero a tu empleador. Para tu cuenta, la facturación, este sitio web, la lista de acceso anticipado y el soporte, los responsables somos nosotros.

Qué recogemos

Lo que tú nos das, lo que genera tu workspace y lo que medimos para mantener el servicio funcionando.

Categoría	Ejemplos	Por qué
Cuenta	Nombre, email, contraseña hasheada, foto de perfil	Para que puedas iniciar sesión y tu equipo te encuentre
Contenido del workspace	Bloques de tiempo, proyectos, chats, solicitudes de ausencia	El producto en sí
Facturación	Últimos 4 dígitos de tarjeta, dirección de facturación, historial de facturas	Cobro, impuestos, recibos. Los números de tarjeta los guarda Stripe, no nosotros.
Operativos	IP, user-agent, trazas de errores, eventos de clic	Depuración, seguridad, prevención de fraude
Lista de acceso anticipado	Nombre, email de trabajo, empresa, tamaño del equipo, tu nota, dirección IP y navegador	Para enviarte un único email con tu código en el lanzamiento público
Soporte	Tu mensaje, nombre, email, empresa, dirección IP y navegador	Para responderte y hacer el seguimiento
Chat del sitio web	Lo que escribes en el chat de soporte	Un asistente de IA responde a tus preguntas
Inicio de sesión con Google	Nombre, email y foto de perfil, facilitados por Google	Para crear tu cuenta sin contraseña
App móvil	Un token push de tu dispositivo	Para enviarte las notificaciones que has activado
Analítica del sitio web	Páginas vistas, clics y posiciones de desplazamiento (mapas de calor), grabaciones de sesión con los campos de formulario ocultos, respuestas a encuestas, tipo de navegador y dispositivo	Para mejorar el sitio web, solo si aceptas la analítica

Por qué lo usamos

Cada finalidad y la base jurídica en la que nos apoyamos según el RGPD:

Para que el producto funcione — inicio de sesión, sincronización, notificaciones, facturación. Base: nuestro contrato contigo o con tu organización (art. 6.1.b) RGPD).
Para mantenerlo seguro — bloquear intentos de fuerza bruta, detectar cuentas comprometidas, auditar acciones de administración. Base: nuestro interés legítimo en mantener seguros el servicio y a sus usuarios (art. 6.1.f) RGPD).
Para mejorar el sitio web y las apps — analítica seudónima con PostHog: qué páginas y pantallas se usan y dónde se atasca el onboarding. En el sitio web y en la app web también puede incluir clics y posiciones de desplazamiento (mapas de calor), mediciones de velocidad de las páginas, encuestas breves y grabaciones de cómo recorres las páginas (grabación de sesiones); lo que escribes en los campos de formulario se oculta en tu propio navegador y nunca se graba, y en la app web también se ocultan todo el texto y las imágenes, así que una grabación muestra el diseño y los clics, nunca tu contenido. Solo si aceptas la analítica, en el banner de cookies del sitio web o cuando te lo pregunte la app web o móvil (consentimiento, art. 6.1.a) RGPD). Si la aceptas tanto en el sitio web como en la app web, tus visitas anteriores al sitio se vinculan a tu cuenta. Además, cifras anónimas de velocidad de las páginas con Vercel Speed Insights, que no usa cookies (interés legítimo, art. 6.1.f) RGPD).
Para entender cómo se usa el producto — nuestros servidores registran acciones clave en tu cuenta, como registrarte, crear un proyecto, cerrar un ticket o cambiar de plan, y las envían a PostHog (UE) con el identificador de tu cuenta y de tu espacio de trabajo: nunca tu nombre, tu email ni nada de lo que escribes, y sin tu dirección IP. No usa cookies y no depende de tu elección sobre la analítica de arriba. Base: nuestro interés legítimo en saber qué partes del producto funcionan (art. 6.1.f) RGPD). Puedes oponerte en cualquier momento: escribe a privacy@altorbit.app y dejamos de hacerlo.
Para hablar contigo — recibos, alertas de seguridad y emails de tu cuenta (contrato); el email de lanzamiento del acceso anticipado y las noticias del producto, solo si los pediste (consentimiento).
Para responderte — solicitudes de soporte por email, formulario o chat. Base: nuestro contrato contigo o nuestro interés legítimo en ayudar a los visitantes (art. 6.1.b) o f) RGPD).
Para cumplir obligaciones legales — registros de facturación y fiscales. Base: obligación legal (art. 6.1.c) RGPD).

Lo que no hacemos

No vendemos tus datos. No los compartimos con anunciantes. No usamos el contenido de tu workspace para entrenar modelos de IA — ni los nuestros ni los de nadie. Las funciones de IA llaman a un proveedor de modelos externo solo cuando alguien las usa, y solo a proveedores cuyos términos excluyen entrenar con esos datos.

Una lista corta y pública de subprocesadores. Los usamos porque construir el nuestro propio sería peor para tus datos, no mejor.

OVHcloud — servidores de la aplicación, base de datos y copias de seguridad (Fráncfort, Alemania).
Cloudflare — DNS, CDN, protección DDoS, verificación anti-bot en nuestros formularios (Turnstile) y almacenamiento de archivos (Europa occidental).
Vercel — alojamiento del sitio web y de la app web, y medición anónima de la velocidad de las páginas (Speed Insights).
Stripe — procesamiento de pagos. Los datos de tarjeta nunca tocan nuestros servidores.
Resend — email transaccional (recibos, restablecimiento de contraseña, invitaciones).
Sentry — seguimiento de errores. Configurado para eliminar datos personales (PII scrubbing).
Un proveedor de modelos de IA — funciones de IA y el asistente del chat de soporte (EE. UU.).
Expo — notificaciones push a la app de Android, entregadas a través de Google Firebase Cloud Messaging, y actualizaciones de la app (EE. UU.).
PostHog — analítica de producto del sitio web y de las apps, incluidos mapas de calor y grabaciones de sesión en el sitio web (con los campos de formulario ocultos) y en la app web (con todo el texto, las entradas y las imágenes ocultos), y estadísticas de uso de nuestros servidores (UE; las direcciones IP se descartan).
GIPHY — búsqueda de GIF en el chat (EE. UU.). Las búsquedas pasan por nuestros servidores sin nada que te identifique; la app de Android carga las imágenes GIF directamente desde GIPHY.

La lista completa con direcciones actuales y DPAs está en altorbit.app/subprocessors y se actualiza cada vez que cambia — enviamos email a los propietarios (Owners) 30 días antes de añadir cualquier nuevo procesador.

Dónde viven tus datos

Los datos, archivos y copias de seguridad de tu workspace se guardan en la UE: la base de datos en Fráncfort y los archivos en Europa occidental. Parte del tratamiento ocurre fuera de la UE: los servidores de la app web funcionan en Vercel, en EE. UU., y ven las solicitudes en tránsito; la red de Cloudflare es global; las funciones de IA llaman a un proveedor de modelos en EE. UU.; las notificaciones push a la app de Android pasan por Expo (EE. UU.), y los pagos, por Stripe. Estas transferencias están cubiertas por las Cláusulas Contractuales Tipo de la UE o por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Una región en EE. UU. está en nuestra hoja de ruta, aún sin fecha comprometida.

Tus derechos

Si vives bajo RGPD (UE/Reino Unido), CCPA (California) o un régimen similar, tienes derecho a:

Acceso — obtener una copia de tus datos. Tú mismo desde los ajustes, o escríbenos; los historiales muy grandes se dividen en varios archivos.
Corrección — arreglar lo que esté mal. La mayoría es editable desde tu perfil.
Borrado — borrar tu cuenta: tus datos personales se eliminan al momento y salen de los backups en un plazo de 90 días. El contenido que creaste en un workspace se queda en ese workspace.
Portabilidad — descargar tus datos personales en JSON o CSV.
Oposición — darte de baja de cualquier uso no esencial: emails de marketing, analítica y las estadísticas de uso que registran nuestros servidores (escríbenos, ver abajo).
Limitación — pedirnos que dejemos de usar tus datos mientras se revisa una solicitud o una reclamación.
Retirar el consentimiento — para la analítica o los emails de lanzamiento, en cualquier momento: usa Configuración de cookies en el pie de página del sitio web, el interruptor de analítica en los ajustes de la app o date de baja desde el email. El tratamiento anterior a la retirada sigue siendo lícito.

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado. Los workspaces pueden activar alertas de horas extra que avisan a los responsables de equipo cuando alguien registra horas extra aprobadas en la mayoría de los últimos días; la alerta informa a una persona, no decide nada.

Contáctanos en privacy@altorbit.app. Respondemos en 2 días hábiles y completamos las solicitudes en un mes, como exige el RGPD.

Cuánto lo conservamos

Workspaces activos — mientras exista el workspace. Los propietarios pueden elegir que los registros de chat y de tiempo más antiguos se borren automáticamente pasados 12, 24 o 36 meses.
Workspaces Free inactivos — un workspace Free que nadie usa durante 12 meses puede borrarse. Cada propietario recibe un email de aviso 30 días antes, y cualquier actividad cancela el borrado.
Workspaces borrados — el acceso se corta al momento y un propietario puede restaurar el workspace durante 30 días; después se purga del almacenamiento primario y sale de los backups en un plazo de 90 días.
Registros de auditoría — 30 días en Free, 365 días en Pro; después se borran.
Registros de facturación — 7 años, porque la ley fiscal lo manda.
Lista de acceso anticipado — hasta que enviemos el email de lanzamiento. Pídenoslo y te quitaremos antes.
Solicitudes y chats de soporte — mientras los necesitemos para responderte y hacer el seguimiento.

Cookies

Usamos el conjunto más pequeño de cookies que permite que el producto funcione — una cookie de sesión, un token CSRF, cookies de inicio de sesión de corta duración (autenticación de dos factores, Google) y preferencias de idioma y tema. El chat de soporte guarda un identificador de conversación en el local storage de tu navegador cuando empieza un chat. En el sitio web y en la app web usamos además la analítica de PostHog (en el sitio web, también mapas de calor y grabaciones de sesión con los campos de formulario ocultos), que solo se carga tras tu consentimiento; puedes cambiar tu elección cuando quieras desde Configuración de cookies en el pie de página o en los ajustes de la app. Vercel Speed Insights mide la velocidad de carga de las páginas sin cookies. No usamos cookies publicitarias ni de retargeting.

Menores

AltOrbit no es para menores de 16 años. Si crees que un menor se ha registrado, escríbenos y borraremos la cuenta de inmediato.

Cambios en esta política

Cambiamos este documento cuando cambian nuestras prácticas, no por capricho. Los cambios sustanciales se notifican por email a todos los propietarios con 30 días de antelación. Los cambios cosméticos (erratas, redacción más clara) se hacen sin aviso aparte.

Contacto

Contacto de privacidad: Andrii Zhelezko, fundador · privacy@altorbit.app. Se nombrará un Delegado de Protección de Datos (DPD) una vez constituida la sociedad.
Domicilio social: se publicará tras la constitución (prevista en la UE)
Representante en el Reino Unido: se nombrará tras la constitución

Puedes presentar una reclamación ante una autoridad de protección de datos en cualquier momento; en la UE, normalmente la del país donde vives o trabajas. Te agradeceríamos que antes nos dieras la oportunidad de solucionarlo en la dirección indicada arriba.